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Нейросетевой метод для определения качества 
критического программного обеспечения 


У статті розглянуто задачу оцінювання якості програмного забезпечення критичного застосування. 
Визначено, що існуюча на сьогоднішній день модель якості є неформалізованою. А тому авторами 
було запропоновано формалізовану модель якості програмного забезпечення критичного застосування. 
Ключові слова: програмне забезпечення критичного застосування, модель якості, характе- 
ристики якості, формалізована модель, нейронна мережа. 
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В статье рассмотрена задача оценивания качества критичного программного обеспечения. Определено, 
что существующая на сегодняшний день модель качества является неформализованной. А потому 
авторами бьшла предложена формализованная модель качества программного обеспечения критического 
применения. 

Ключевьге слова: критическое программное обеспечениєе, модель качества, характеристики 
качества, формализованная модель, нейронная сеть. 


Вступ 


Успішний розвиток більшості сучасних галузей в Україні багато в чому залежить 
від досконалості інформаційних технологій. Інформаційні технології, ядром яких є 
програмне забезпечення (ТЗ) критичного застосування, застосовуються у автомати- 
зованих системах керування у космічній та авіаційній галузі; атомній галузі; медицині 
та інших сферах. 

А тому надійність 1 безпека роботи космічних апаратів, літаків, атомних станцій, 
медичного обладнання прямо залежать від якості ПЗ. Необхідною умовою підвищення 
якості ПЗ критичного застосування є розроблення нормативної бази, що визначає 
вимоги до якості зазначеного ПЗ, та методи оцінювання реалізації цих вимог. 
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Характеристика предметної області 


ПЗ критичного застосування - це ПЗ, що виконує критичні функції, важливі для 
безпеки, тобто ПЗ, відмова у виконанні функцій якого (втрати або деградації) чи його 
неправильна або недбала експлуатація можуть призвести до катастрофічних або кри- 
тичних наслідків. Наприклад, це ПЗ, яке: 

- безпосередньо виконує команди і контроль за умовами або станом апаратних 
компонентів, і його невиконання, непослідовне виконання або неправильне виконання 
може спричинити неправильне виконання функцій керування, що наражає на ризик 
безпеки або може призвести до виникнення небезпечних умов; 

- здійснює поточний контроль за станом апаратних компонентів, і результатами 
його невиконання, непослідовного виконання або неправильного виконання можуть 
стати дані, що призводять до помилкових рішень операторів або допоміжних систем, що 
наражає на ризик безпеки або може призвести до існування умов виникнення ризиків; 

- безпосередньо виконує управління 1 контроль за умовами або станом апаратних 
компонентів, 1 його невиконання, непослідовне виконання або виконання, пов'язане 
з помилками персоналу, апаратною відмовою або відмовою внаслідок впливу навко- 
лишнього середовища може спричинити небезпеку або може призвести до існування 
умов виникнення ризиків | 1). 

Якість ПЗ повинна оцінюватися з використанням моделі якості. Модель якості 
визначають після розроблення вимог до якості готового ПЗ та проміжного продукту 
і вона є сукупністю атрибутів якості ПЗ, класифікованих в ієрархічну деревоподібну 
структуру характеристик 1 підхарактеристик. Верхній рівень цієї структури складається 
з характеристик якості, а нижній - з атрибутів якості ПЗ. Ця ієрархія не є строгою, 
тому що деякі атрибути можуть входити більш ніж в одну характеристику (21. 

Відповідно до стандарту |2| модель якості ПЗ складається із двох частин: 

- внутрішня і зовнішня якість; 

- якість у використанні. 

Модель внутрішньої та зовнішньої якості визначає шість основних характеристик 
якості ПЗ |31, Г41: 

- функціональність (Кипсіопайу) - здатність ПЗ забезпечити функції, які вико- 
нують заявлені потреби та потреби, що маються на увазі при використанні ПЗ в зада- 
них умовах, включає наступні підхарактеристики: функціональна повнота (5икабіШу), 
правильність (Ассигасу), здатність до взаємодії (ПліегорегабіШсу), захищеність (5есигібу), 
узгодженість функціональності (Капсійопайсу Сотарііапсе); 

- надійність (Вепабійсу) - група властивостей, що обумовлює здатність програм- 
ного забезпечення зберігати працездатність та перетворювати вихідні дані в очікуваний 
результат у заданих умовах за встановлений час, включає наступні підхарактеристики: 
безвідмовність (Маїитісу), стійкість до відхилень (Кашії Тоіегапсе), відновлюваність 
(Кесоуегабійсу), узгодженість надійності (Вепабійсу СотарПапсе); 

- зручність використання (О5абісу) - здатність ПЗ бути зрозумілим, придатним 
до вивчання і привабливим для користувача при його використанні в заданих умовах, 
включає наступні підхарактеристики: зрозумілість (| /14егзтапдабісу), придатність 
до вивчання, зручність інтерфейсу для користування (Орегабійсу), привабливість 
(Айтаспуепез5), узгодженість використання (О5абійку СотріПапсе); 

- раціональність (Еїйсіепсу) - здатність ПЗ забезпечувати відповідну (допустиму) 
продуктивність з урахуванням займаних ресурсів у заданих умовах, включає наступні 
підхарактеристики: часова раціональність (Тіте Вербамлог), використовуваність ресурсів 
(Кезоипгсе (ЛІПгайоп), узгодженість раціональності (Ейбсіепсу СотарПапсе); 


«Штучний інтелект» 472012 595 


Тітова В.(Ю. 
ТТ 


- супроводжуваність (МашіаїпабШту) - здатність ПЗ до модифікації, що може 
містити у собі виправлення, поліпшення або адаптацію ПЗ до змін середовища, вимог 
або функціональних специфікацій, включає наступні підхарактеристики: аналізованість 
(АпаїугабШту), змінюваність (Срапееабіту), стабільність (5:абішу), тестопридатність 
(ТезіабіШшсу), узгодженість супроводжуваності (Маїкатабійу СотрПапее); 

- переношуваність (Рогктабішу) - здатність ПЗ бути перенесеним з одного органі- 
заційного, апаратного або програмного середовища в інше, включає наступні підха- 
рактеристики: адаптованість (Адаргабішу), налагоджуваність (Па5таЙабШу), сумісність 
або безконфліктність (Соехіяепсе), взаємозамінність (ВеріасеаріШу), узгодженість пере- 
ношуваності (Ропабійсу СотарПапсе). 

Модель якості у використанні визначає наступні чотири характеристики |31: 

- ефективність (ЕНеспуепе55) - здатність програмного забезпечення дозволяти 
користувачеві досягати зазначених цілей з точністю та повнотою в заданому кон- 
тексті використання; 

- продуктивність (Ргодисіуїсу) - здатність програмного забезпечення дозволяти 
користувачеві витрачати відповідну кількість ресурсів щодо ефективності, досягнутої 
в заданому контексті використання; 

- безпека (Заїегу) - здатність програмного забезпечення досягати прийнятних 
рівнів ризику шкоди людям, бізнесу, ПЗ, майну або навколишньому середовищу в 
заданому контексті використання; 

- задовільність (Закіяїасцоп) - здатність програмного забезпечення задовольняти 
користувачів у заданому контексті використання. 

Характеристики та підхарактеристики є підставою для розроблення вимог до 
якості ПЗ. Модель якості дає можливість визначити якість ПЗ та оцінити його у проце- 
сах життєвого циклу, що включають процеси придбання, формування вимог, розроб- 
лення, використання, супроводу, забезпечення якості та аудиту, і може використову- 
ватися розробником, покупцем, службою забезпечення якості, незалежними експертами. 


Постановка задачі 


Характеристики якості ПЗ, наведені вище, поділяються на |3-31: 

- описові, які описують набір засобів і загальні характеристики об'єкта, його 
функції, безпеку, захищеність 1 важливість; 

- кількісні, які можна виміряти та чисельно зіставити з вимогами; 

- якісні, які визначають експертним методом. 

А тому можна зробити висновки, що через різнотипність вхідних даних для 
вирішення задачі оцінювання якості ПЗ критичного застосування не можливо засто- 
сувати математичні методи, що ускладнює розрахунок якості ПЗ. 

Формалізація моделі якості ПЗ дозволила б спростити вирішення вищевказаної 
задачі та, як результат, підвищити якість використовуваного ПЗ. 


Формалізована модель якості ПЗ 
критичного застосування 


Для формалізації моделі використаємо апарат теорії множин |б|. 
Позначимо загальну якість ПЗ - О. Вона обчислюється зі значень характеристик 
множин внутрішньої і зовнішньої якості 4 та якості у використанні В. 
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В свою чергу показник 4 визначається з множини характеристик функціо- 
нальності ЕК, Е «| /,/,/,/1, де / - функціональна повнота, /, - правильність, 
Д - здатність до взаємодії, /, - захищеність; надійності К,К|н,г,г|, де п - 
безвідмовність, г, - стійкість до відхилень, у, - відновлюваність; зручності вико- 
ристання М, // «и, и,,и,,и, |, де и, - зрозумілість, и, - придатність до вивчання, 
и, - зручність інтерфейсу для користування, и, - привабливість; раціональності А, 
Е -|е,е, |, де е, - часова раціональність, е, - використовуваність ресурсів; супро- 
воджуваності М, М -|т,, т,, т,, т,|, де т, - аналізованість, т, - змінюваність, 
т, -- стабільність, т, - тестопридатність; переношуваності Р, Ре|р, р», ра, ра І, де 
р, - адаптованість, р, - налагоджуваність, р, - взаємозамінність, р, - сумісність; 
узгодженості С, С -|с, С, ССС; С, |, де с, - узгодженість функціональності, с, - 
узгодженість надійності, с, - узгодженість використання, с, - узгодженість раціональ- 
ності, с, - узгодженість супроводжуваності, с, - узгодженість переношуваності. 


Оскільки ці характеристики є взаємонезалежними, для визначення зовнішньої 
та внутрішньої якості доцільно буде використати адитивний показник або операцію 
об'єднання для множин. Отже: 


ААЕУАВОП«ВОМОРОС. (1) 


Множина характеристик якості використання В складається з атрибутів ефек- 
тивності е) , продуктивності р", безпеки 5/ та задовільності 51. 


Б ет, рг,5Ї, 51). (2) 


ІГ ці атрибути є залежними від характеристики зовнішньої та внутрішньої якості. 
Так, наприклад, ефективність залежить від характеристик функціональності, надійності, 
супроводжуваності, переношуваності, продуктивність - від характеристик раціональ- 
ності, безпека - від характеристик надійності, задовільність - від характеристик функ- 
ціональності та зручності використання. 

А тому для знаходження показника загальної якості використаємо мультипліка- 
тивний показник або добуток множин. 


ОзАхВ. 0) 


Тому формалізовану модель якості програмного забезпечення можна представити 
у наступному вигляді 0 -(БКОКОПОЕОМОРОСУх В. Якщо замінити множини 
відповідними Їм характеристиками та відкрити дужки, то отримаємо формулу (4), 
яка і є формалізованою моделлю якості програмного забезпечення. 

З аналізу отриманої формалізованої моделі можна зробити наступні висновки: 

- задачу оцінювання якості ПЗ критичного застосування неможливо розв'язати 
шляхом повного перебору всіх наявних варіантів, через велику кількість можливих 
рішень та ще більшу кількість близьких між собою характеристик; 

- дану задачу неможливо вирішити шляхом застосування методів розв'язку 
систем алгебраїчних рівнянь через обмеженість комп'ютерних ресурсів та тому, що 
розв'язок даної задачі не може бути зведений до звичайних числових розрахунків. 
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(ле 050056), 0), (5 еї), 
(1561), (пу, е/), (пз, е/), (ца, 1), (и. е1), (е,, ет); 
(256), (т.е), (т, 97), (ту, еї), (т, ер), (р еЇ), 
(роз еЇ), (рз» ЄЇ), (Ра» ЄЇ)» (су, Є), (с, 01). (су, єї), 

(с4» 7), (с 01), (свв С» р) 5» Р) СД, р), 

(Ло р» р), (р, р) (гу, р), (ц,, рег), (и», рг), 

(из рі), (п, р), (е, , р), (е» з рг), (т, ре), (ть, рг), 
(ту, р), (т; рг), (ру, р), (ру, РІ), (Ро, РІ), 

(ра » РІ), (су, РІ), (С» » р), (Су, рі), (са, рі), 

(су, РІГ), (св, РІ) (ЛЯ СГ С55505 (7455) 
(58/05 (1555/736 (5551) (що 9), (п, 51), (пз, 97), 

(иа, 9) (е, ,9/), (6,91), (ту, 5), (т, 57), (ту, 51); 
(т.з51)5 Сру5 5 (Ра59 5 (Раз (Раз), 

(оз (0257), (Су 557) (С 8), (сх 517) (соз 5135 С7 551), 
(72550 035505 4» 50 (1,50), (25505550), (м, 51), 
(5 5 90), (й, 50), (ца, 51), (е, 551), (6, 55), (ти , 51), (ть, 51), 
(туз 5ї), (т.з 50), (Ру з 58), (р» 5 51), (Р 5Ї), (Ра, 9), (СІ з 50), 
(с. 51), (Са, 51), (с, 51), (с5, 51), (С. , 51) 

Отже, задача оцінювання якості ПЗ критичного застосування належить до важко- 
формалізованих задач, а тому для її вирішення доцільним буде застосувати методи 
інтелектуальні, зокрема штучні нейронні мережі. Зазначена нейромережа дозволить на 
основі характеристик якості провести оцінювання якості ПЗ критичного застосування. 


Структура нейромережі для вирішення задачі 
оцінювання якості ПЗ критичного застосування 


Структура нейромережі для вирішення задачі оцінювання якості ПЗ критичного 
застосування зображена на рис. І. 

Вона має три шари. Кількість входів дорівнює кількості елементів у формалізо- 
ваній моделі, тобто 108, кількість виходів один. 

На нейрони першого шару надходять значення характеристик моделі ситуації. 

Нейрони другого шару визначають внутрішню та зовнішню якість, а також якість 
у використанні. 

Нейрон третього шару визначає якість ПЗ критичного застосування. 


Рисунок 1 - Структура нейромережі для вирішення задачі оцінювання 
якості ПЗ критичного застосування 
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Для створення навчальних вибірок з різнотипних вхідних даних нейромережі 
скористаємося функціями належності з теорії нечітких множин | 71. 

Для кожного з вхідних параметрів сформуємо шкалу відповідності ПЗ критичного 
застосування вимогам: 

1 - дуже низька відповідність, вимога фактично не дотримується; 

3 - низька відповідність, вимога реалізована лише частково; 

5 - середня відповідність, вимога реалізована наполовину; 

7 - висока відповідність, вимога реалізована практично повністю; 

9 - надвисока відповідність, вимога реалізована повністю. 

Дані цієї шкали визначаються експертним шляхом, за результатами опитування 
як розробників, так 1 замовників та користувачів. 

І на основі цієї шкали сформуємо функції належності для зазначених параметрів. 
На рис. 2 - 3 наведені деякі з них. 


- - 
Функціональність 


Рисунок 2 - Функція належності параметра функціональності 


т т т т т т т т 


, 
Надійність 


Рисунок 3 - Функція належності параметра надійності 


Неповнозв'язну прямонапрямлену нейронну мережу визначення якості ПЗ кри- 
тичного застосування було побудовано у пакеті Мацйаб та навчено за допомогою алго- 
ритмів градієнтного спуску "гаїпей", градієнтного спуску з параметром швидкості 
настроювання "аїпеаа", градієнтного спуску Моллера "маїпзсє", оберненого поширення 
помилки "гаїпгр', методу січної 055 "гаїпо55" та Левенберга-Марквардта "маїпіт". 
Результати навчання мережі представлені у табл. І 


Таблиця 1 - Результати навчання нейромережі за відповідними алгоритмами 


Алгоритм от онанаавннс ЗО 
епох точність 

Градієнтного спуску 1000 І год 4 хв 0,055 
Градієнтного спуску з парам. швидкості 1900 ізн 001 
настроювання 

Градієнтного спуску Моллера 1000 2 год 3 хв 0,0055 
Методу січної 055 1000 2 год 10 хв 0,005 
Оберненого поширення помилки 1000 51хв20с 0,005 
Левенберга-Марквардта 1000 16 год 48 хв 0,0055 
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З аналізу результатів навчання нейромережі слідує, що найкращу точність було 
досягнуто при використанні алгоритмів градієнтного спуску Моллера, методу січної, 
оберненого поширення помилки та Левенберга- Марквардта. Найшвидше мережа навча- 
лася за алгоритмами градієнтного спуску, градієнтного спуску з параметром швидкості 
настроювання та оберненого поширення помилки. 

Отже, навчання нейромережі за алгоритмом оберненого поширення помилки 
дозволяє досягнути найкращої точності за найменший час. Тому для визначення якості 
ПЗ критичного застосування було використано неповнозв'язну прямонапрямлену ней- 
ромережу, навчену за алгоритмом оберненого поширення помилки (рис. 4). 


-) твіпілучнйй ТВАІМАВ У: гії. 
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Рисунок 4 - Приклад навчання нейромережі за алгоритмом 
оберненого поширення помилки 


Висновки 


У роботі було проведено формалізацію умов, які характеризують модель якості 
ПЗ критичного застосування. На основі формалізації було розроблено формалізовану 
модель якості, яка є основою диверсного методу визначення якості ПЗ критичного 
застосування, та запропоновано структуру нейромережі для її вирішення. Розроблена 
нейромережа є основою для створення системи оцінювання відповідності ПЗ критич- 
ного застосування нефункційним вимогам за результатами тестування. 
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і.е. Бе 50Йуаге, уПо5е Гайиге їп регбогтапсе ої Гипсйоп8 (055 ог дестадайоп) ог іпсоттесі 
орегайоп тау Ісад 10 саїазіторііс ог сгійса! сопзедиепсевз. 

Оцаїсу 50 Й млаге плизі Бе еуаїцатед ицзіпе їде поде! дцайсу. ТБе поде! ої дцайу 15 
декегтіпед айег (Пе Феуеіортепі ої гедиігетепіз їог дцайу ої їбе бпізрей 50 ймаге апі 
іпіегтедаге апа її 15 а соПесіїоп ої айгібиіез ої 50Ймуаге дцаПу, сіавзійед їп а Біегагсріса! 
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абоуе ргобіетз апа шаргоуїпеє сопзедцепіїу Ше апайсу ої'Ре цп5ей 50Ймаге. 


Стаття надійшла до редакції 05.06.2012. 
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